Trong thời đại công nghệ số hiện nay, việc bảo vệ thông tin cá nhân và tài sản số trở nên quan trọng hơn bao giờ hết. Gần đây, một loại mã độc mới đã được phát hiện, nhắm thẳng vào ví tiền điện tử và các tiện ích mở rộng trên trình duyệt. Điều đáng lo ngại là mã độc này thường được ngụy trang dưới dạng phần mềm gian lận, bản mod trò chơi hoặc công cụ crack, khiến người dùng dễ dàng bị lừa.
Phát hiện mã độc Stealka
Theo một báo cáo gần đây, một loại infostealer mới mang tên Stealka đã được phát hiện, chuyên đánh cắp thông tin người dùng trên hệ điều hành Windows. Mã độc này lần đầu tiên xuất hiện vào tháng 11 và đã nhanh chóng bị kẻ tấn công lợi dụng để chiếm quyền truy cập tài khoản, đánh cắp tiền điện tử và cài đặt phần mềm đào tiền số trái phép trên máy tính của nạn nhân.
Phương thức phát tán mã độc
Stealka thường được phát tán dưới dạng các bản crack, cheat và mod trò chơi điện tử. Những gói mã độc này thường được đăng tải trên các nền tảng mà người dùng tin tưởng như GitHub hay SourceForge, với hình thức phổ biến là mod cho các trò chơi như Roblox hoặc phần mềm crack cho các ứng dụng văn phòng.
Hình ảnh minh họa một trang web giả mạo cung cấp mã nguồn Roblox.
Nguy cơ từ mã độc Stealka
Stealka đặc biệt nguy hiểm vì nó nhắm đến dữ liệu của các trình duyệt sử dụng nhân Chromium và Gecko. Điều này có nghĩa là hơn 100 trình duyệt phổ biến như Chrome, Firefox, Opera và Edge đều có thể bị ảnh hưởng. Mã độc này chủ yếu tấn công vào dữ liệu tự động điền, bao gồm thông tin đăng nhập, địa chỉ và chi tiết thẻ thanh toán.
Danh sách các ví tiền điện tử bị nhắm tới
Stealka không chỉ tấn công vào thông tin cá nhân mà còn nhắm đến khoảng 80 ví tiền điện tử khác nhau, bao gồm những cái tên nổi bật như Binance, Coinbase, và MetaMask. Điều này cho thấy mức độ nguy hiểm của mã độc này đối với những người sử dụng tiền điện tử.
Khuyến nghị bảo mật cho người dùng
Để bảo vệ bản thân khỏi những rủi ro này, người dùng nên cài đặt phần mềm diệt virus uy tín và sử dụng trình quản lý mật khẩu chuyên dụng thay vì lưu thông tin đăng nhập trực tiếp trên trình duyệt. Đặc biệt, cần tránh cài đặt các phần mềm crack hoặc các bản mod trò chơi không chính thức, vì chúng có thể chứa mã độc.
Cảnh báo này được đưa ra trong bối cảnh ngày càng nhiều email độc hại được gửi đi trên toàn cầu, với hơn 5% tổng số email chứa nội dung độc hại. Điều này nhấn mạnh tầm quan trọng của việc nâng cao nhận thức về an ninh mạng trong cộng đồng người dùng.
Với sự phát triển không ngừng của công nghệ, việc bảo vệ thông tin cá nhân và tài sản số là một nhiệm vụ không thể xem nhẹ. Hãy luôn cẩn trọng và trang bị cho mình những kiến thức cần thiết để tránh trở thành nạn nhân của các cuộc tấn công mạng.
